A livello globale, le aziende stanno accelerando la transizione verso la trasformazione digitale e spostando più applicazioni e dati nel cloud; due quinti (37%) dei paesi europei ha dichiarato di innovare i mercati in cui prendono parte o di integrare capacità digitali per consentire una maggiore agilità aziendale. Un aspetto chiave di questa trasformazione è il cloud, che sta diventando il principale ambiente di dati. Quasi la metà (46%) di tutti i dati archiviati dalle organizzazioni europee è ora archiviata nel cloud e, dato che il 43% di tali dati nel cloud sono descritti come sensibili, è essenziale che siano tenuti al sicuro.
Poiché i dati più sensibili vengono archiviati in ambienti cloud, aumentano anche i rischi per la sicurezza dei dati. Ciò è particolarmente preoccupante dato che il 100% delle aziende intervistate riferisce che almeno alcuni dei dati sensibili che stanno archiviando nel cloud non sono crittografati. Solo il 54% dei dati sensibili nel cloud è infatti protetto dalla crittografia e ancor meno (44%) è protetto dalla tokenizzazione, evidenziando la disconnessione tra il livello di investimento delle società per la loro stessa sicurezza e le crescenti minacce che si trovano ad affrontare.
L’adozione multi-cloud complica la sicurezza dei dati
Malgrado la moltitudine di minacce, le aziende ritengono che la complessità (40%) dei loro ambienti impedisca la sicurezza dei dati. L’adozione multi-cloud è il driver principale di questa complessità; quattro quinti (80%) delle aziende utilizza più di un fornitore IaaS (Infrastructure as a Service), mentre un terzo (29%) ha più di 50 applicazioni SaaS (Software as a Service) da gestire. Le aziende hanno anche identificato la mancanza di budget (30%), il personale da gestire (28%) e buy-in dell’organizzazione/la bassa priorità (25%) come altri elementi principali che li frenano.
“Le aziende continuano a muoversi velocemente verso la trasformazione digitale e molte fanno sempre più affidamento su ambienti cloud complessi, senza adottare un approccio zero-trust. I dati sono più a rischio che mai, mentre le organizzazioni stanno inconsapevolmente creando la tempesta perfetta per gli hacker non implementando le basi della sicurezza”, ha commentato Rob Elliss, EMEA Vice President per le Data Security solutions di Thales. “Sfortunatamente, ciò comporterà crescenti problemi, in particolare in un mondo in cui lavorare da remoto farà parte della nuova normalità, a meno che le aziende non possano fare un ulteriore passo avanti per proteggere i dati”.
Quantum(ifare) il problema
Mentre le organizzazioni continuano a guardare alle minacce di oggi, molti stanno iniziando a rivolgere la loro attenzione al pericolo che l’accelerazione della potenza del quantum computing potrebbe portare. In effetti, quasi tutti (93%) gli intervistati sono preoccupati che il calcolo quantistico potrebbe esporre i dati sensibili in loro possesso. Inoltre, sette organizzazioni europee su 10 (69%) si aspettano che il quantum avrà un impatto sulle loro operazioni crittografiche nei prossimi cinque anni.
Di conseguenza, la maggior parte delle organizzazioni sta reagendo, con un terzo (31%) che sta pianificando di compensare le minacce del calcolo quantistico abbandonando la crittografia statica o la crittografia simmetrica. Inoltre, circa il 30% prevede di implementare una gestione delle chiavi di crittografia che supporti il generatore quantistici di numeri casuali sicuri.
“È chiaro che le aziende sono consapevoli delle minacce in costante evoluzione che devono affrontare ed è rassicurante vederle riconoscere alcuni dei passaggi chiave che devono adottare, tra cui l’allontanamento dalla crittografia statica e l’implementazione della gestione delle chiavi quantum-proof. È fondamentale, tuttavia, che le organizzazioni non guardino solo le minacce che incontreranno nei prossimi anni, ma che investano nei loro processi di sicurezza informatica ora e lo vedano come parte integrante della loro trasformazione digitale,” conclude Elliss.
